M.gaybloom.com Sitio web fraudulento

El HTML actual principal y móvil ya no contiene los números fijos 115/135 ni los elementos de carga descritos el 22 de octubre. El JavaScript vinculado seleccionado aún define e instancia YBTextLoader; la clase restante por sí sola no demuestra que sigan activas esas cifras antiguas. Las entradas muestran registro de GayBloom, no credenciales de otro servicio. No se probaron cuentas, perfiles ni transacciones.

• URL del artefacto público hxxps://gaybloom[.]com/
• URL del artefacto público hxxps://m[.]gaybloom[.]com/
• URL del artefacto público hxxps://gaybloom[.]com/landing/resource/id/fafb946df3a83dbd1d9931f1c4830778.js

Los términos y la política de facturación renderizados eran idénticos entre ambos hosts. Las secciones9.1/9.2 exigen cancelar al menos24 horas antes de renovar; la política dice antes de la fecha de cobro y en cualquier momento anterior al pago recurrente. La diferencia de plazos sigue sin aclararse. Ambos documentos revelan renovación automática y conversión de prueba a suscripción mensual. Una incoherencia de redacción no prueba un cargo no autorizado.

• URL del artefacto público hxxps://gaybloom[.]com/staticPage/terms
• URL del artefacto público hxxps://m[.]gaybloom[.]com/staticPage/terms
• URL del artefacto público hxxps://gaybloom[.]com/staticPage/billingpolicy
• URL del artefacto público hxxps://m[.]gaybloom[.]com/staticPage/billingpolicy

La evidencia URL actual del dominio principal conserva Kaspersky y Webroot; la móvil, CyRadar, Kaspersky y Webroot. Avira Scam y Norton Malicious directos permanecen en ambos: cuatro proveedores distintos en el principal y cinco en el móvil. Son evaluaciones separadas, no phishing o fraude reproducido en el flujo público revisado.

• Observación del analista Security-provider assessments, 2026-11-03